Konfigurace směru přenosu schránky a datových typů, které je možné kopírovat ve službě Azure Virtual Desktop

Přesměrování schránky ve službě Azure Virtual Desktop umožňuje uživatelům kopírovat a vkládat obsah, jako je text, obrázky a soubory, mezi zařízením uživatele a vzdálenou relací v obou směrech. Možná budete chtít omezit směr schránky pro uživatele, abyste zabránili exfiltraci dat nebo kopírování škodlivých souborů do hostitele relace. Pomocí následujících možností můžete nakonfigurovat, jestli uživatelé můžou používat schránku z hostitele relace na klienta nebo z klienta do hostitele relace a typy dat, která se můžou kopírovat:

• Zakažte přenosy schránky z hostitele relace na klienta, klienta do hostitele relace nebo z obou.
• Povolit pouze prostý text
• Povolte jenom prostý text a obrázky.
• Povolit pouze prostý text, obrázky a formát RTF.
• Povolit pouze prostý text, obrázky, formát RTF a HTML.

Nastavení použijete u hostitelů relací. Nezávisí na konkrétním klientovi Vzdálené plochy nebo jeho verzi. V tomto článku se dozvíte, jak nakonfigurovat směr schránky a typy dat, které lze kopírovat pomocí Microsoft Intune nebo Zásady skupiny.

Požadavky

Ke konfiguraci směru přenosu schránky potřebujete:

• Vlastnosti protokolu RDP fondu hostitelů musí umožňovat přesměrování schránky, jinak bude zcela zablokované.

• Na hostitelích relací musí běžet některý z následujících operačních systémů:

  • Windows 11 Enterprise nebo Enterprise pro více relací, verze 22H2 nebo 23H2 s nainstalovanou kumulativní aktualizací 2024-06 (KB5039212) nebo novější.
  • Windows 11 Enterprise nebo Enterprise pro více relací verze 21H2 s nainstalovanou kumulativní aktualizací 2024-06 (KB5039213) nebo novější.
  • Windows Server 2022 s nainstalovanou kumulativní aktualizací 2024-07 (KB5040437) nebo novější.

• V závislosti na metodě, kterou používáte ke konfiguraci směru přenosu schránky:

  • Pro Intune potřebujete oprávnění ke konfiguraci a použití nastavení. Další informace najdete v tématu Šablona pro správu pro Azure Virtual Desktop.

  • Ke konfiguraci místního Zásady skupiny nebo registru hostitelů relací potřebujete účet, který je členem místní skupiny Administrators.

Konfigurace směru přenosu schránky

Tady je postup, jak nakonfigurovat směr přenosu schránky a typy dat, která se dají kopírovat. Vyberte kartu relevantní pro váš scénář.

Intune

Chcete-li nakonfigurovat schránku pomocí Intune, postupujte takto. Tento proces vytvoří zásadu katalogu Intune nastavení.

1. Přihlaste se k Centru pro správu Microsoft 365.

2. Vytvořte nebo upravte konfigurační profil pro Windows 10 a novější zařízení s typem profilu katalogu Nastavení.

3. Ve výběru nastavení přejděte na Šablony> pro správuSoučásti>systému Windows Vzdálená plocha Vzdálená>plocha Vzdálené plochy Zařízení hostitele> relacea Přesměrování prostředků.

   

4. Zaškrtněte políčko u následujících nastavení, ujistěte se, že jste vybrali nastavení se správným oborem pro vaše požadavky, a pak zavřete nástroj pro výběr nastavení. Pokud chcete zjistit, který obor je pro váš scénář správný, přečtěte si téma Katalog nastavení – obor zařízení vs. nastavení oboru uživatele:

   • Nastavení oboru zařízení:

     • Omezení přenosu schránky ze serveru do klienta
     • Omezení přenosu schránky z klienta na server

   • Nastavení oboru uživatele:

     • Omezení přenosu schránky ze serveru na klienta (uživatel)
     • Omezení přenosu schránky z klienta na server (uživatel)

5. Rozbalte kategorii Šablony pro správu a pak přepněte přepínač pro každé nastavení, které jste přidali, na Povoleno.

6. Po povolení každého nastavení se zobrazí rozevírací seznam, ze kterého můžete vybrat typy dat, které se dají kopírovat. Zvolte některou z následujících možností:

   • Zakázat přenosy ze schránky ze serveru na klienta nebo Zakázat přenosy ze schránky z klienta na server
   • Povolit prostý text
   • Povolit prostý text a obrázky
   • Povolit prostý text, obrázky a formát RTF
   • Povolit prostý text, obrázky, formát RTF a HTML

7. Vyberte Další.

8. Volitelné: Na kartě Značky oboru vyberte značku oboru, která profil vyfiltruje. Další informace najdete v: Použití řízení přístupu na základě role (RBAC) a značek oboru pro distribuované IT.

9. Na kartě Přiřazení vyberte skupinu obsahující počítače poskytující vzdálenou relaci, kterou chcete nakonfigurovat, a pak vyberte Další.

10. Na kartě Zkontrolovat a vytvořit zkontrolujte nastavení a pak vyberte Vytvořit.

11. Jakmile se zásada použije pro počítače poskytující vzdálenou relaci, restartujte je, aby se nastavení projevilo.

12. Připojte se ke vzdálené relaci pomocí podporovaného klienta a otestujte, že nastavení schránky, které jste nakonfigurovali, funguje tak, že se pokusíte zkopírovat a vložit různé typy obsahu.

Zásady skupiny

Chcete-li nakonfigurovat schránku pomocí Zásady skupiny v doméně služby Active Directory, postupujte takto.

Důležité

Tato nastavení zásad se zobrazí v části Konfigurace počítače i Konfigurace uživatele. Pokud jsou nakonfigurovaná obě nastavení zásad, použije se přísnější omezení.

1. Nastavení Zásady skupiny jsou dostupná jenom v Windows 11 verze 23H2 a novějších. V závislosti na vašem prostředí musíte zkopírovat soubory C:\Windows\PolicyDefinitions\terminalserver.admx šablon pro správu a C:\Windows\PolicyDefinitions\en-US\terminalserver.adml z hostitele relace do stejného umístění na řadičích domény nebo v centrálním úložišti Zásady skupiny. V cestě k souboru nahraďte terminalserver.admlen-US příslušným kódem jazyka, pokud používáte jiný jazyk.

2. Na zařízení, které používáte ke správě Zásady skupiny, otevřete konzolu pro správu Zásady skupiny (GPMC) a vytvořte nebo upravte zásadu, která cílí na hostitele relací.

3. Přejděte do některé z následujících částí zásad. Oddíl zásad v části Konfigurace počítače použijte pro hostitele relace, na které cílíte, a část zásady v části Konfigurace uživatele platí pro konkrétní uživatele, na které cílíte.

   • Stroj: Computer Configuration\Policies\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   • Uživatel: User Configuration\Policies\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   

4. Otevřete jedno z následujících nastavení zásad podle toho, jestli chcete konfigurovat schránku z hostitele relace (serveru) na klienta nebo z klienta na hostitele relace:

   • Pokud chcete nakonfigurovat schránku z hostitele relace na klienta, otevřete nastavení zásady Omezit přenos schránky ze serveru do klienta a pak vyberte Povoleno. Zvolte některou z následujících možností:

     • Zakažte přenosy ze serveru na klienta.
     • Povolit prostý text
     • Povolit prostý text a obrázky
     • Povolí prostý text, obrázky a formát RTF.
     • Umožňuje povolit prostý text, obrázky, formát RTF a HTML.

   • Pokud chcete nakonfigurovat schránku z klienta na hostitele relace, otevřete nastavení zásad Omezit přenos schránky z klienta na server a pak vyberte Povoleno . Zvolte některou z následujících možností:

     • Zakažte přenosy ze schránky z klienta na server.
     • Povolit prostý text
     • Povolit prostý text a obrázky
     • Povolí prostý text, obrázky a formát RTF.
     • Umožňuje povolit prostý text, obrázky, formát RTF a HTML.

5. Výběrem OK uložte změny.

6. Jakmile nakonfigurujete nastavení, ujistěte se, že se zásady vztahují na hostitele relací, pak aktualizujte Zásady skupiny na hostitelích relací a restartujte je, aby se nastavení projevilo.

7. Připojte se ke vzdálené relaci pomocí podporovaného klienta a otestujte, že nastavení schránky, které jste nakonfigurovali, funguje tak, že se pokusíte zkopírovat a vložit různé typy obsahu.

Registr

Chcete-li nakonfigurovat schránku pomocí registru na hostiteli relace, postupujte takto.

1. Otevřete registry Editor z nabídky Start nebo spuštěním příkazu regedit.exe.

2. Nastavte jeden z následujících klíčů registru a jeho hodnotu v závislosti na tom, jestli chcete konfigurovat schránku z hostitele relace na klienta nebo z klienta na hostitele relace.

   • Pokud chcete nakonfigurovat schránku z hostitele relace na klienta, nastavte jeden z následujících klíčů registru a jeho hodnotu. Použití hodnoty pro počítač platí pro všechny uživatele a použití hodnoty pro uživatele se vztahuje pouze na aktuálního uživatele.

     • Klíč:

       • Stroj: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Uživatelé: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Typ: REG_DWORD

     • Název hodnoty: SCClipLevel

     • Data hodnoty: Zadejte hodnotu z následující tabulky:

       Údaj hodnoty	Popis
       0	Zakažte přenosy schránky z hostitele relace do klienta.
       1	Povolit prostý text
       2	Povolit prostý text a obrázky
       3	Povolí prostý text, obrázky a formát RTF.
       4	Umožňuje povolit prostý text, obrázky, formát RTF a HTML.

   • Pokud chcete nakonfigurovat schránku z klienta na hostitele relace, nastavte jeden z následujících klíčů registru a jeho hodnotu. Použití hodnoty pro počítač platí pro všechny uživatele a použití hodnoty pro uživatele se vztahuje pouze na aktuálního uživatele.

     • Klíč:

       • Stroj: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Uživatelé: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Typ: REG_DWORD

     • Název hodnoty: CSClipLevel

     • Data hodnoty: Zadejte hodnotu z následující tabulky:

       Údaj hodnoty	Popis
       0	Zakažte přenosy schránky z klienta na hostitele relace.
       1	Povolit prostý text
       2	Povolit prostý text a obrázky
       3	Povolí prostý text, obrázky a formát RTF.
       4	Umožňuje povolit prostý text, obrázky, formát RTF a HTML.

3. Restartujte hostitele relace.

4. Připojte se ke vzdálené relaci pomocí podporovaného klienta a otestujte, že nastavení schránky, které jste nakonfigurovali, funguje tak, že se pokusíte zkopírovat a vložit různé typy obsahu.

Související obsah

• Nakonfigurujte vodoznaky.
• Nakonfigurujte ochranu před snímky obrazovky.
• Informace o tom, jak zabezpečit nasazení služby Azure Virtual Desktop, najdete v tématu Osvědčené postupy zabezpečení.